Технология SecureFast фирмы Cabletron

Технология SecureFast Virtual Networing (SFVN) фирмы Cabletron основана на комбинации коммутации и маршрутизации. Коммутация в коммутаторах Cabletron SmartSwitch обеспечивается встроенной функцией коммутации третьего уровня, а маршрутизация поддерживается специальным сервером маршрутизации.

Каждый коммутатор SmartSwitch в процессе своей работы узнает физические и сетевые адреса устройств, подключенных к его портам. Затем коммутатор определяет соответствие физических и сетевых адресов данных устройств. В ре­зультате решение о передаче принимается по схеме традиционной коммутации, но на основе сетевого адреса.

Коммутаторы SmartSwitch опираются на сервер маршрутизации для опреде­ления оптимального коммутируемого пути между двумя устройствами, что поз­воляет передавать данные с максимально возможной скоростью. Когда передача необходимых данных завершается, коммутируемый путь между этими устройст­вами закрывается. При этом повышается уровень безопасности в сети, так как коммутируемый путь между устройствами не может быть установлен без санк­ции сервера маршрутизации.

Отличительной особенностью технологии SFVN является процесс обработ­ки широковещательного трафика. Широковещательные пакеты, запрашивающие статус устройств в сети, перехватываются коммутатором и не передаются далее по сети. После этого коммутаторы используют сервер маршрутизации для раз­решения запросов (например запросов протокола ARP).

При получении широковещательных пакетов с объявлениями коммутатор будет передавать их только тем устройствам, которые нуждаются в них. Напри­мер, сообщения протокола маршрутизации RIP IP будут получать только марш­рутизаторы.

Технология SFVN устраняет необходимость формирования традиционных виртуальных сетей, так как не требует выделения подсетей — все устройства могут находиться в одной IP-подсети. При внедрении этой технологии в сущест­вующую сеть на базе протокола IP администратору может потребоваться изме­нить маску подсети и переопределить маршрутизатор по умолчанию. То, какие именно изменения потребуются, зависит от используемой схемы IP-адресации.

Технология SFVN имеет много общего с технологией Multiprotocol Over ATM (MPOA), которая рассматривается далее. Обе технологии используют сер­вер маршрутизации и устанавливают логическое соединение между абонентами. Кроме того, они не зависят от используемого сетевого протокола.

Недавно фирма Cabletron объявила о своем намерении согласовать с фирмой Ipsilon технологии SFVN и IP Switching. Если такое партнерство станет реаль­ностью, технология SFVN будет использоваться в промышленных сетях, а тех­нология IP Switching — для организации связи отдельных SFVN-сетей.

Технология Multiprotocol Switched Services фирмы ibm

Технология Multiprotocol Switched Services (MSS) реализует одно из направле­ний, продвигаемых фирмой IBM для развития ATM, и ориентирована на приме­нение в центре сети. Технология MSS как бы выносит функции маршрутизации на края сети и опирается на два основных компонента: MSS-сервер и MSS-клиент.

MSS-сервер действует как сервер маршрутизации и отвечает за вычисление маршрута. Кроме того, он выполняет функции сервера эмуляции LANE и под­держивает виртуальные сети. MSS-сервер может иметь две реализации: централизованную, при которой он устанавливается на одном коммутаторе ATM, или распределенную, при которой сервер устанавливается на нескольких коммутато­рах. MSS-сервер поддерживает следующие стандарты: NHRP, LANE и МРОА.

MSS-клиенты могут располагаться на граничных коммутаторах ATM, на рабочих станциях или на серверах, напрямую подключаемых к сети ATM. MSS-клиент выполняет передачу кадров и фильтрацию, предоставляет функцио­нальные возможности технологии LANE обычным клиентам и кэширует информацию о получателе, предоставленную MSS-сервером.

Если трафик необходимо направить между двумя MSS-клиентами в различ­ных подсетях и виртуальных сетях, то один из MSS-клиентов проверяет свой кэш на наличие информации о пути. Если такая информация есть, то использу­ется однопереходная маршрутизация (устанавливается прямое виртуальное со­единение, которое и служит единственным переходом) через сеть ATM. Если ее нет, то трафик передается к MSS-серверу, который идентифицирует и уста­навливает необходимые виртуальные каналы между двумя конечными точками. Функции MSS-клиента могут поддерживаться на всех конечных устройст­вах. При этом все конечные устройства должны напрямую подключаться к сети ATM.